• Ютуб:

• Тэги:

Сценарий:

• Разворачиваем в GNS стенд из ЛИН2, c switch cisco catalyst, а вместо gate - pfSense c Captive Porta, Radius, wild сертификатом
• Подключемся к Internet через client1
• Разворачиваем Сервис arpwatch на server
• На client2, используя Команды для диагностики, выясняем IP/MAC client1 и с помощью Настройка параметров с использованием утилиты ip заменяем сначала IP а потом и MAC
• Смотрим сообщения на server (упоминаем вебинар про анализ журналов в zabbix) и Просмотр таблицы mac адресов Cisco Catalyst
• “Ужасаемся”

• Хорошая новость для сетей WiFi, заменяем switch на hub, подмена IP/MAC перестает работать, причина - tcpdump tcpflags rst. Плохая новость - легко устроить DoS абонентам

• Возвращаем “проводную сеть”, настраиваем 802.1х, добавляем Network Manager для его настройки на client1/2

• не попало в сценарий DHCP Сообщение от клиента, что кто-то уже занял IP